PoC de CVE-2025-53547

esta es una prueba de concepto para CVE-2025-53547

Chart.lock enlaza el archivo de prueba a /tmp/1.txt

/tmp/1.txt inyecta un comando que crea /tmp/2.txt

En un entorno real de producto, puedes cambiar el archivo de enlace Chart.lock para inyectar cualquier comando que desees, como:

o cualquier archivo de script de shell que pueda ejecutarse.

Luego cambia los parámetros de la URL del repositorio de dependencias en Chart.yaml para ejecutar otro comando.

Uso

helm <= 3.18.3

primero ejecuta

helm dependency update

luego encontrarás /tmp/1.txt

después ejecuta

bash /tmp/1.txt

luego encontrarás /tmp/2.txt